프랑스 세금 기록 해킹 사건
프랑스에서 해커가 678,000명 이상의 개인 및 기업의 세금 기록을 유출하여, 특히 비트코인 보유자들이 피싱, 신원 도용 및 표적 공격에 노출될 위험이 커지고 있다. 프랑스 사이버 보안 매체인 FrenchBreaches의 보고서에 따르면, 해커는 프랑스 세무 당국인 DGFiP에서 6월에 발생한 해킹 사건으로부터 탈취한 기록을 수천 유로에 판매하고 있다고 한다.
비트코인 보안 플랫폼 Casa의 최고 보안 책임자 Jameson Loop는 X 플랫폼에 “비트코인 공격이 가장 많이 발생하는 국가에 거주하는 비트코인 보유자에게 더 나쁜 소식이 전해졌다. 프랑스 세무 당국이 해킹당했고, 678,000개의 기록이 유출되었다”고 밝혔다.
유출된 데이터의 내용
FrenchBreaches는 이 데이터베이스에 392,867명의 개인과 285,570명의 전문가에 대한 기록이 포함되어 있으며, 이 중 26,805명은 세금 소득이 최소 116,000달러인 사람들, 386명은 116만 달러 이상, 8명은 1,160만 달러 이상이라고 전했다. 해커는 이 파일을 수천 달러에 판매하고 있다고 알려졌다.
유출된 데이터 샘플에는 이름, 생년월일, 집 및 이메일 주소, 전화번호, 소득 수치, 원천징수 세율, 가족 상태, 부양가족 및 세금 공유 정보가 포함되어 있다고 설명했다.
공식 확인 및 경고
FrenchBreaches는 “DGFiP가 공식적으로 정보 시스템의 침입을 확인했다”고 전하며, 도난당한 자격 증명이 6월 말에 세금 납부자 데이터를 접근하고 추출하는 데 사용되었으며, 영향을 받은 사람 수는 여전히 조사 중이라고 덧붙였다. 공격자는 도난당한 VPN 자격 증명과 내부 검색 도구를 사용하여 이름, 연락처 세부정보, 세금 식별자, 소득 수치, 원천징수 세율 및 가족 정보를 추출한 후, 관계자들이 접근을 차단했다고 한다.
FrenchBreaches는 “실제 세금 정보와 DGFiP에 대한 오래된 접근 방식을 알고 있는 사기꾼은 예를 들어, 단순한 가짜 일반 이메일보다 훨씬 더 신뢰할 수 있는 사기 메시지를 구성할 수 있다”고 경고했다.
암호화폐 공격 증가
이 보고서는 데이터 유출에 초점을 맞추었지만, 범죄자들이 폭력이나 위협을 사용하여 암호화폐를 훔치는 렌치 공격이 증가하는 가운데 발표되었다. 7월에 CertiK는 2026년 상반기 동안 전 세계에서 52건의 공격이 발생했으며, 그 중 33건이 프랑스에서 발생했다고 보고했다. 이달 초 Chainalysis는 6월까지 46건의 공격이 발생했으며, 그 중 30건이 프랑스에서 발생했으며, 3천만 달러 이상이 도난당했다고 밝혔다.
Chainalysis는 “범죄자들은 암호화폐 보유자들이 즉시 그리고 되돌릴 수 없는 형태로 부를 소유하고 있기 때문에 고부가가치 목표라는 것을 인식하고 있다”고 강조했다.
